0224 272 36 50
0216 223 03 50
Ulutek Teknoloji Bölgesi Uludağ Üniversitesi Görükle Sakarya Mh. Üniversite-2 Sk. No: 17/3-322 16059 Görükle / Nilüfer / BURSA
info@bg-tek.net
Coslat 2FA VPN
DAHA GÜVENLİ VPN BAĞLANTILARI İÇİN
VPN bağlantıları için tanımlı kullanıcı telefonuna SMS ile PIN göndererek veya Google Authenticator ile 2. bir doğrulama sağlıyoruz..
DESTEKLENEN ÜRÜNLER
COSLAT 2FA NASIL ÇALIŞIR ?
- Kullanıcıların VPN bağlantı isteklerini yaptıkları sunucu veya güvenlik duvarı’ndaki kimlik doğrulama işlemlerini COSLAT 2FA üzerine yönlendirerek, SMS veya Google Authenticator ile ikinci bir kimlik doğrulama sağlanmış oluyor.
- VPN bağlantısı sırasında, kullanıcı adı ve parola girildikten sonra kullanıcının 2. bir ekran da PIN girmesi isteniyor.
- Bu PIN, kullanıcıların kayıtlı cep telefonlarına gönderebiliyor veya google authenticator kullanarak PIN kullanıcı tarafından otomatik oluşturulmasını sağlanıyor.
- Kullanıcı kendisine gönderilen PIN’i istenen süre içerisinde girerek VPN bağlantısını sağlanıyor.
- Bu sayede kullanıcı adı ve parola çalınması durumunda bile saldırganın iç ağınıza VPN ile erişmesi için bu PIN’e ihtiyaç duyuyor.
NEDEN DAHA GÜVENLİ HALE GELİR
- Her bağlantı için benzersiz tek kullanımlık şifre üretiliyor.
- Gerçek ve eş zamanlı üretilen PIN sayesinde belirtilen sürede giriş yapılması isteniyor.
- Brute-force saldırılarına karşı koruma sağlanıyor.
- Şifre denemelerinde veya kullanıcıların yanlış şifre girişlerinde AD hesaplarının kilitlenmesini engelleniyor.
- Şifre çalınmalarında kullanıcıya SMS ile gönderilen PIN sayesinde farkındalık sağlıyor.
NEDEN COSLAT 2FA ?
- Arayüzden kolaylıkla kullanıcı tanımlayabilir ve kullanıcıların telefonlarını eklenebilir.
- Kolay entegrasyon sayesinde RADIUS desteği olan bir çok VPN cihazınız için kullanabilir.
- Farklı SMS sağlayıcılar ile entegrasyon için Coslat ekibinden destek alınabilir.
- Google Authenticator ile 2 ekranda doğrulama sağlayabilir, Google Authenticator kullanımlarında kullanıcılar için kolay kayıt olma seçeceğinden yararlanabilir.
- LDAP desteği ile AD entegrasyonu sağlayabilir, telefonların AD ‘den çekilmesini sağlayabilirsiniz. Ayrıca LDAP grup desteği ile istediğiniz grupların bağlanmasını sağlayabilirsiniz.
- Özelleştirmeler sayesinde firmanız için farklı yöntemler tercih edebilirsiniz. Örneğin SMS ile bağlanacak kullanıcıların sponsor onayında geçmelerini sağlayabilirsiniz.
